Lilo Virus?

[debitux]

Hi,

hab ein kleines Problem. Meine lilo.conf wird gelöscht und beim booten sieht man nur ein li. Woran kann das liegen? Können mbr Viren ein Grund sein? Wie bekomme ich den MBR wieder clean?

Gruß

Martin

[sheep]

Originally posted by debitux

Meine lilo.conf wird gelöscht und beim booten sieht man nur ein li.

Ein (MBR)-Virus wäre zwar durchaus möglich, aber die übliche Ursache ist ein gelöschtes Linux-System / gelöschte Linux-Partition (bei dem vorher lilo im MBR installiert war). Ein "fdisk /mbr" von einer DOS-Bootdiskette schreibt den MBR neu und entfernt somit lilo. Sofern Linux danach noch verwendet werden soll, ist eine Möglichkeit eine Linux-Bootdiskette zu verwenden um wieder ein lauffähiges Linux-System zu haben, die lilo.conf zu bearbeiten und durch den Aufruf von "lilo" diesen wieder zu installieren. Sofern die verwendete Dsitributionen ein Rescue-System auch von einer Bootfähigen CD anbietet wäre das evtl. einfacher, sofern keine Linux-Bootdiskette vorhanden ist.

[debitux]

Ich hab das rescue (altes system gemountet) schon ausprobiert und hab das bestehende linux gestartet. Funktionierte wunderbar. Jedoch war die lilo.conf verschwunden... Dann hab ich die neu geschrieben und nochmal den Lilo gestartet damit der mbr geschrieben wird. :-) Das funktionierte auch einwandfrei. Warum auch nicht :-). Leider war beim nächsten boot die lilo.conf wieder verschwunden und der mbr auch wieder futsch. :-( Nach langer Sucherei hab ich eine andere Distribution installiert. Leider wurde das Prob dadurch net gelöst. Die lilo.conf war wieder gelöscht und der MBR futsch. Vielleicht hatte jemand schonmal das selbe prob.... Ich denke es ist ein Virus der sich irgendwo auf den Backup Partitionen versteckt. Denn immer wenn ich diese gemountet hab und Daten bearbeitet hab, ist das Linux beim nächsten reboot nicht hochgefahren. Wie gesagt das gleiche Problem erscheint dann immer wieder. :-)

[sheep]

@ debitux

Das wundert mich etwas, das die lilo.conf immer wieder verschwindet. Die lilo.conf ist ja eine Datei auf der Linux Partition und ist nicht im MBR abgelegt. Wenn also die lilo.conf von alleine verschwindet, muss es ein Fehler im Dateisystem, ein fehlerhaftes Skript (das die Datei löscht) oder eben ein Virus / Wurm / bösartiges Skript auf Linux-Ebene sein.

Beschreib mal etwas näher welche (Festplatten)-Hardware Konfiguration du verwendest, welche Partitionen und Partitionstypen eingerichtet sind, etc.

Hast du mal einen Viren-Scanner laufen lassen ?

AntiVir Personal Edition (Freeware) gibt es u.a. für Windows und Linux:

http://www.free-av.de/

Falls du weiterhin mit lilo massive Probleme hast und einen Bootmanager benötigst, schau dir mal grub an (ähnlich lilo mit erweiterten Funktionen).

[debitux]

Hi,

das mit dem Virenscanner werd ich heut abend mal direkt testen. Hatte noch nie einen laufen.

Die Hardware ist einwandfrei. Es lief ja vorher alles so wie es sollte. Also alles perfekt. Ja das ist schon komisch das was auf der Linux Partition gelöscht wird. Aber ich kann mir nicht erklären wie. Ich teste mal den Virenscanner und poste morgen evtl. was dieser ausgibt :-). Ja Grub wäre noch eine alternative. Aber wollte eigentlich lieber Lilo benutzen. Mal schaun. Ich scanne mal den PC. Mal sehen was bei rum kommt :-)

Gruß

Dank!

Martin